1. 内测范围、维护者与联系
本说明适用于 WayThread 小范围内测网站和登录后的 Mobile Web/PWA。公开官网与登录后的应用是独立应用：官网不会读取登录应用中的私人目标、任务、轨迹、附件或 AI 请求正文；你主动打开的第三方页面还适用对方规则。
WayThread 当前由个人开发者维护，但“WayThread”不是本页所虚构的独立法律实体。本阶段不公开开发者私人身份和联系方式。测试反馈、隐私权利、账号或删除请求暂通过向你提供测试入口的原分发或沟通渠道处理；该渠道必须真实可回复，否则你不应参加本次测试。
2. 账号、访问数据与用途
当你使用邮箱密码创建账号、完成一次邮箱核验、登录或恢复密码，或使用 Google 登录时，系统处理邮箱地址、认证用户标识、登录方式、会话令牌、认证时间及提供登录和账号安全所需的技术元数据；基础登录不要求手机号。密码直接提交给 Supabase Auth 处理，不写入 WayThread 业务数据库。相关信息用于建立和保护账号、识别当前本地数据空间、提供会员或星币权益、执行你请求的功能和防止滥用。
官网、App、API、Supabase 与 Cloudflare 为维持连接、安全和故障排查，可能处理请求时间、页面或接口、IP 与粗略网络信息、设备和浏览器类型、语言、错误码、request id 和必要技术日志。当前生产部署关闭应用侧完整模型请求与输出内容日志，但 Cloudflare 平台日志的具体保存期仍待正式运营前核验。
公开官网只在你选择“同意访问分析”后加载 Google Analytics 4。当前配置关闭 Google Signals 和广告个性化，不发送目标、任务、邮箱或输入内容，也不用于再营销；选择“暂不使用”时不会加载 Analytics，你可以通过清除本站浏览器数据重置选择。
3. 本地优先内容与当前清理边界
目标、任务、阶段、完成记录、轨迹、笔记、偏好、头像、背景、附件、音频、图片、成长卡片和奖励状态等，主要保存在当前设备按认证账号隔离的本地空间。退出登录不会删除这些内容，其他设备上的纯本地副本也不能由服务端即时擦除。
设置中的“清空全部本地数据”只重置主要应用状态，不注销账号。设置中的“注销账号”会先显示服务端核对的 PRO 与星币损失并要求相应确认；成功后硬删除认证账号和该账号直属的会员、星币、AI job、额度与日历数据，同时清除发起设备上当前账号的本地空间、会员缓存和会话。已经占用的官方邀请码序号和涉及另一账号的推荐奖励事实只去标识化，不会重新开放或回滚。
账号注销不会远程物理擦除其它离线设备上的纯本地副本，也不能撤回已经发送给 DeepSeek 的请求。其它设备仍需在对应设备清理网站或应用数据；供应商缓存与保留遵循其实际规则。内测功能、数据结构和迁移逻辑仍可能变化，请不要把 WayThread 作为重要资料的唯一副本。
4. 设备权限与可选信息
位置：只有你启用当地天空、天气或任务中的位置能力时才请求前台位置。太阳和月亮信息在设备端计算；天气场景使用约 1 公里精度的临时坐标，产品设计不持久保存该坐标，发送给 AI 的是必要天气状态而不是坐标或地点。
相机、照片、文件和麦克风：只有你主动拍摄、选择附件或录音时才请求权限。当前 DeepSeek 文本接入不会有意发送图片、音频或文件二进制；这些素材主要作为本地内容保存。你可以通过系统设置撤回权限，但相应可选功能可能不可用。
5. DeepSeek AI 与自动处理
当前小范围内测配置的模型服务商是 DeepSeek 开放平台，由杭州深度求索人工智能有限公司提供 API 服务；没有其它模型供应商被列为当前请求接收方。更换实际模型供应商前，应先更新本说明。
为了生成目标追问与诊断、计划、任务详情、教练建议、复盘、故事内容、成长卡片文案或其它 AI 内容，WayThread 服务端可能向 DeepSeek 发送该功能所需的目标与任务文字、你的回答、计划偏好、时间安排、完成与进度信息、复盘、任务笔记（仅在相应功能启用时）、必要环境上下文和内部任务相关标识。当前接入不会有意发送登录邮箱、Supabase 认证用户 ID、会话令牌、图片、音频或文件；但你写入正文的姓名、联系方式、健康状况或他人信息仍可能随正文发送。
并非所有 AI 请求都由单独的“生成”按钮触发。当前内测版可能在展示或更新首页氛围文案、成长卡片文案、部分任务详情或建议、教练队列和总结内容时，根据页面或任务状态自动请求 AI；首页氛围请求只包含完成数量、本地小时、语言、天空阶段和天气状态等最小上下文。内测版尚无统一的全局 AI 关闭开关；如果你不愿让上述必要文本由 DeepSeek 处理，请不要继续使用登录后的内测功能。敏感任务记录分析仍应在当次操作前单独说明和确认。
AI 输出可能错误、遗漏、过时或带有偏差，不构成医疗、心理、法律、财务、就业或其它专业意见，也不会单独用于对你作出具有法律或类似重大影响的决定。WayThread 不使用私人输入或输出训练自有模型。DeepSeek 的公开下游 API 材料尚未对全部改进用途、保留场景和删除机制作出足够完整的承诺，因此本说明不承诺供应商侧“零训练”“零保留”或可以立即删除已经发送的请求。
6. 当前主要服务商
当前内测主要使用：Supabase，提供邮箱密码或 Google 登录、密码安全处理、认证标识、会话和必要服务端数据；Resend，经 Supabase SMTP 发送注册确认码与密码恢复码；Cloudflare，提供网站与 App 托管、API、Container、Queue、安全和必要运行日志；Google，在你选择 Google 登录时提供身份认证，并仅在你同意官网统计后提供 Google Analytics 4；DeepSeek 开放平台，处理上述 AI 输入并返回输出。
天气功能当前可使用 Open-Meteo；在配置相应密钥和功能时，也可能使用高德提供天气或路线证据。只读外部能力只应发送完成对应请求所需的查询、粗化位置或路线字段。DeepSeek 只是技术供应商，WayThread 与其不存在官方合作、代理、联合运营或品牌背书关系。
7. 数据地区与国际传输
DeepSeek 开放平台运营主体位于中国大陆，其 API 输入、磁盘上下文缓存和输出可能在中国大陆处理。Supabase、Cloudflare、Google、Open-Meteo 或其它已启用服务也可能在测试者所在国家或地区之外处理必要数据；当前内测尚未核验所有生产 region、平台日志地区和完整跨境机制。
本说明不代表 WayThread 已具备向所有海外地区正式公开运营的条件。正式面向中国大陆、欧洲经济区、英国或其它要求跨境保障的地区推广前，仍需按实际链路确认处理依据、评估、合同、地区代表或单独同意，并更新接收方、字段、地区、保障和权利渠道。
8. 保存期限
设备本地内容保留到你删除具体内容、清除对应网站 / 应用数据或设备空间被系统移除；仅卸载或点击当前“清空全部本地数据”的实际效果因平台和现有清理缺口而异。你确认采用的 AI 计划、任务、复盘或故事结果可能继续作为本地产品内容保存。
异步目标大纲和详细计划 job 的服务端请求快照、进度事件和结构化结果当前设置为约 24 小时后过期，再由后续成功的清理任务删除，因此不保证在第 24 小时整立即物理删除；运行中的请求或进程内临时数据也可能持续到请求结束或运行实例回收。
DeepSeek 文档说明其磁盘上下文缓存默认开启，每次请求会构建缓存；停止使用的缓存通常在数小时到数天内自动清除。这只是缓存规则，不代表全部 API 数据都采用相同期限，也不是零训练承诺。WayThread 当前没有直接删除 DeepSeek 已接收请求或缓存的接口。认证、星币、会员、安全或争议记录按提供测试权益、防止滥用、处理请求和适用法律所需期限保留；正式公开运营前仍需给出更具体的期限或确定标准。
9. 你的权利、退出测试与删除
在适用法律规定的范围内，你可以请求访问、复制、更正、补充、删除或限制处理个人信息，撤回基于同意的处理，反对特定处理，获取可携带副本、注销账号，并要求解释处理规则。小范围内测期间，请通过向你提供测试入口的原分发或沟通渠道提出；不要在公开评论或群聊中发送验证码、会话令牌、证件或健康资料。
当前登录应用在设置中提供系统内账号注销：注销前会重新核对有效 PRO 和可用星币，要求确认全部账号数据不可恢复；有 PRO 或星币时还必须分别确认立即放弃。成功后认证账号与当前账号直属服务端数据被删除，发起设备只清理当前账号的本地空间，不影响该设备上的其它账号。该功能不提供数据导出或跨设备远程擦除；共享邀请码和推荐奖励事实可能在去标识化后保留，已经发送给 DeepSeek 的请求也不能由 WayThread 撤回。其它权利请求或注销异常仍可通过原测试沟通渠道处理。
10. 中国大陆用户说明
面向中国大陆用户处理个人信息时，应遵循合法、正当、必要、诚信和最短保存原则，并在处理前说明运营者、目的、方式、种类、期限、接收方和权利路径。处理敏感个人信息、向其他处理者提供信息或发生依法需要单独同意的跨境传输时，应另行取得所需同意，不能用登录总勾选替代。
医疗健康、金融账户、精确位置、未满十四周岁未成年人信息等可能属于敏感个人信息。除某项功能确有必要并完成单独说明与确认外，请不要在目标、任务、笔记或 AI 输入中提交不必要的敏感信息。
11. 国际用户说明
如果欧盟、英国或其它地区的数据保护法适用，测试者继续享有当地强制性权利。本内测说明尚未完成控制者公开身份、欧盟 / 英国代表、全部处理依据、跨境保障和监管投诉渠道，不应被理解为已经适合在这些地区正式公开推广。
如果适用的美国州隐私法要求，用户可能享有知情、访问、删除、更正、限制敏感信息使用、退出出售或共享以及不因行权受到歧视等权利。WayThread 当前不出售个人信息，也不为跨场景行为广告共享个人信息；商业模式改变前必须更新说明并提供法律要求的选择。
12. 未成年人和敏感信息
WayThread 不是专门面向儿童设计的服务，目前没有监护人同意和儿童专门规则。未满十四周岁的中国大陆用户不应自行创建账号或提交个人信息；其它地区未达到当地数字同意年龄的用户，应由监护人根据当地法律决定并监督使用。
请不要在目标、任务、笔记或 AI 输入中提交不必要的证件、金融账户、精确位置、医疗健康、儿童或他人隐私。某项测试功能确需敏感信息时，仍应在当次操作前提供单独说明和确认；登录总勾选不能替代依法要求的单独同意。
13. 安全与事件处理
我们通过 HTTPS、访问控制、账号隔离、最小权限、密钥分离、Schema 校验、请求限额、应用日志内容限制和供应商治理降低风险。仅适用的服务端数据可能具有平台级备份或恢复能力，本地优先内容不承诺云备份。没有系统能够承诺绝对安全；发生可能影响个人权益的事件时，我们会采取补救措施并在需要时通知测试者或主管机关。
14. 更新与正式公开前条件
内测功能、数据结构、供应商和规则可能变化。涉及运营主体、数据类别、目的、DeepSeek 或其它接收方、地区、保存期限、自动 AI 或权利路径的实质变化时，我们会更新日期，并通过原测试沟通渠道提供显著通知或在依法需要时重新取得确认。
正式公开注册、商业化或规模化运营前，仍必须另行补齐可核验运营主体和公共邮箱、真实生产清单与地区、稳定版本记录及法律复核；语言版本不能削减用户依法享有的强制性权利。
15. 内测联系渠道
小范围内测期间的隐私、账号、删除或产品问题，请通过向你提供测试入口的原分发或沟通渠道提出。该渠道是当前临时联系路径，不是正式公共客服。请不要在公开评论或群聊中发送验证码、会话令牌、证件、健康信息或其它敏感资料。